Sahte faturayı ödemeden önce görün.

Proofsender şirketinizin gelen kutusuna düşen her e-postayı inceler: taklit gönderen, tedarikçinize benzeyen alan adı, değişen IBAN, tehlikeli ek. Bir belirti görürse nedenini ve kanıtını göstererek sizi uyarır.

Betaya katılın
merhaba@proofsender.com

Düğme e-posta programınızda hazır bir taslak açar. Açmazsa adresi kopyalayıp yazabilirsiniz.

Örnek uyarı
Güçlü dolandırıcılık belirtisiÖdeme talimatı içeren bir e-posta, tedarikçinizi taklit ediyor.
Kimden
muhasebe@ornek-lojistik.co
Konu
Güncel banka bilgilerimiz hk.
Ek
Fatura_2026-1184.pdf

Neden?

  • Gönderen alan adı, kayıtlı tedarikçiniz ornek-lojistik.com.tr adresine çok benziyor.
  • Faturadaki IBAN, bu tedarikçi için kayıtlı IBAN'dan farklı.
  • E-posta "hesap numaramız değişti" diyor ve acele ettiriyor.

Ne yapmalısınız?

Ödeme yapmadan önce tedarikçinizi önceden bildiğiniz bir numaradan arayıp doğrulayın.

Dolandırıcı iki yoldan gelir

Ya tedarikçinizin adına size yazar ya da sizin adınıza müşterinize. Proofsender ikisine de bakar.

Gelen kutunuz

Microsoft 365 veya Gmail gelen kutunuzu bağlarsınız; gelen her e-posta incelenir.

  • Sahte fatura ve IBAN değişikliği. Faturadaki IBAN'ı tedarikçinin kayıtlı IBAN'ıyla karşılaştırır. Taranmış PDF ve resimdeki IBAN'ı da okur.
  • Taklit gönderen ve benzer alan adları. Gönderen doğrulamasını (SPF, DKIM, DMARC) ve tedarikçinize ya da size benzeyen alan adlarını kontrol eder.
  • Tehlikeli bağlantı ve ekler. Makrolu Office belgeleri, ZIP içindeki dosyalar, PDF'teki etkin içerik ve karekodlardaki bağlantılar.
  • Yönetici taklidi ve baskı dili. "Acil, kimseye söyleme, hemen havale et" türü talepler.

Alan adınız

Başkalarının sizin adınıza sahte e-posta göndermesini zorlaştıran ayarlar.

SPFDKIMDMARCMXMTA-STSTLS-RPTDNSSEC
  • Sürekli izleme. Bir kayıt bozulursa ya da silinirse haber verir.
  • Adım adım düzeltme. Microsoft 365 ve Google Workspace için ayrı adımlar, diğer DNS panelleri için genel rehber.

Uyarı geldiğinde nedenini de görürsünüz

Aşağıdakiler uygulamadaki gerçek sonuç ekranının biçimidir; içindeki kişi ve alan adları örnektir.

Örnek uyarı
Güçlü dolandırıcılık belirtisiBir yöneticinizin adı kişisel bir hesaptan kullanılıyor.
Kimden
Mehmet Yılmaz <mehmet.yilmaz.gm@gmail.com>
Konu
Acil, bugün halletmemiz gereken bir ödeme

Neden?

  • Görünen ad, kayıtlı yöneticiniz Mehmet Yılmaz'ı taklit ediyor; adres şirketinizin değil.
  • Kurumsal yazışma kişisel bir e-posta hesabından geliyor.
  • Acil para transferi isteniyor.
  • "Şimdilik kimseye söyleme" diyerek gizlilik isteniyor.

Ne yapmalısınız?

Ödeme yapmayın. Mehmet Bey'i bildiğiniz numaradan arayıp sorun ve finans ekibinizi bilgilendirin.

Bir kez bağlarsınız, gerisi kendiliğinden

  1. Gelen kutunuzu bağlayın

    Microsoft 365 ya da Gmail hesabınızla oturum açarak yalnızca okuma izni verirsiniz. Parolanızı görmeyiz.

  2. Her e-posta incelenir

    Yeni gelen e-postalar birkaç dakika içinde gönderen, alan adı, bağlantı, ek ve fatura açısından incelenir.

  3. Şüphelide uyarı gelir

    Size bir uyarı e-postası gelir. Tek tıkla nedenini, kanıtını ve ne yapmanız gerektiğini görürsünüz. E-postanız engellenmez; karar sizde kalır.

15 saniyede: sahte bir IBAN değişikliği e-postası

Uygulamada böyle görünüyor

Uygulamanın gerçek ekranı, örnek verilerle yeniden çizildi.

Neye söz veriyoruz, neye vermiyoruz

Söz veriyoruz

  • E-postalarınızın tam hâlini saklamayız. İnceleme biter bitmez silinir, yalnızca sonuç kalır.
  • Gelen kutunuzdan e-posta göndermeyiz, silmeyiz, taşımayız. İzin yalnızca okuma.
  • Her uyarının nedenini ve kanıtını gösteririz. Dayanaksız "risk puanı" vermeyiz.
  • IBAN'ları açık hâlde saklamayız. Karşılaştırma için tek yönlü bir özet ve son 4 hane tutulur.

Söz vermiyoruz

  • Her sahte e-postayı yakalayacağımıza. Neyi kontrol ettiğimizi ve neyi bilemediğimizi her sonuçta yazarız.
  • Ele geçirilmiş gerçek bir hesaptan gelen e-postayı her zaman ayırt edebileceğimize. Bu yüzden ödeme değişikliklerinde önerimiz hep aynı: bildiğiniz bir numaradan arayıp doğrulayın.

Sık sorulanlar

Zaten bir spam filtremiz var. Buna neden ihtiyacımız olsun?

Spam filtreleri toplu gönderilen istenmeyen e-postaları ve bilinen virüsleri yakalamak için yapılmıştır. Sahte fatura e-postası ise çoğu zaman tek bir kişiye, temiz görünen bir adresten, eksiksiz bir faturayla gelir; filtreye takılmaz. Proofsender bu tür e-postaya bakar: faturadaki IBAN tedarikçinizin kayıtlı IBAN'ı mı, gönderen adres tedarikçinize benzeyen bir taklit mi, e-posta acele ettiriyor mu.

E-postalarımızı kim görüyor?

E-postalar otomatik olarak incelenir. Tam hâllerini saklamayız; inceleme bitince yalnızca sonuç ve gerekçesi kalır. Sonuçları yalnızca sizin hesabınıza eklediğiniz kişiler görür.

Hangi e-posta sistemleriyle çalışıyor?

Gelen kutusu izleme Microsoft 365 (Outlook) ve Gmail / Google Workspace ile çalışır. Başka bir sistem kullanıyorsanız şüphelendiğiniz bir e-postayı dosya olarak yükleyip kontrol ettirebilirsiniz. Alan adı kontrolü ise hangi e-posta sistemini kullanırsanız kullanın çalışır. Gmail bağlantısı beta süresince firma firma açılıyor; bağlanırken Google'ın "doğrulanmamış uygulama" uyarısını görebilirsiniz.

Gelen kutumuza hangi izni veriyoruz? Sonradan geri alabilir miyiz?

Yalnızca okuma izni. Proofsender gelen kutunuzdan e-posta göndermez, silmez, taşımaz. Bağlantıyı istediğiniz an uygulamadan kesebilir, izni Microsoft ya da Google hesabınızın ayarlarından da kaldırabilirsiniz.

Şüpheli bir e-postayı engelliyor mu?

Hayır. E-postanız olduğu gibi gelen kutunuza düşer; Proofsender yalnızca uyarır ve nedenini gösterir. Karar her zaman sizde kalır.

Ücreti ne kadar?

Beta süresince ücretsiz. Sonrası için fiyat firmanızın ihtiyacına göre belirlenir; bilgi almak için bize yazın.

Neden Proofsender?

Sahte fatura dolandırıcılığında bir e-posta her açıdan gerçek görünebilir. Gönderen adresi tanıdıktır, yazışma doğaldır, fatura olması gerektiği gibidir. Bazen değişen tek şey faturadaki IBAN'dır.

Şubat 2026'da haberlere yansıyan bir olayda, bir şirketin muhasebe departmanı tedarikçi temsilcisinin kopyalanmış e-posta adresinden gönderilen sahte bir faturaya 870.500 euro ödeme yaptı.

Bu tür olaylar üzerine 100 firmanın e-posta güvenlik ayarlarını inceledim. Yalnızca sekizinin kendi adlarına gönderilen sahte e-postaları engellemeye yönelik gerekli yapılandırmalara sahip olduğunu gördüm.

Bu tablo bana önemli bir şeyi gösterdi: E-posta dolandırıcılığı yalnızca büyük şirketlerin değil, her ölçekte işletmenin karşı karşıya olduğu bir risk.

Proofsender'ı bu açığı kapatmak için geliştiriyorum. Amacım, sahte faturaları, kimlik taklitlerini ve oltalama girişimlerini ödeme ya da tıklama gerçekleşmeden önce fark edilebilir hâle getirmek.

Bu nedenle Proofsender'ı geliştirirken beta sürecini özellikle önemsiyorum. Ürünü kullanan her firmayla birebir çalışıyor, karşılaştıkları sorunları, yanlış tespitleri ve gözden kaçan tehditleri doğrudan değerlendiriyorum.

Çünkü iyi bir güvenlik ürünü yalnızca geliştirilerek değil, gerçek kullanımda sınanarak ortaya çıkar.

Kapalı betadayız

Ürünü az sayıda firmayla ücretsiz denemeye başlıyoruz. Fatura ve ödeme yazışması yoğun firmalar için tasarlandı.

Lojistik ve nakliyeGümrük müşavirliğiDış ticaretMali müşavirlikToptan ve tedarik
Betaya katılın
merhaba@proofsender.com
Firmanızın adını ve hangi e-posta sistemini kullandığınızı yazmanız yeterli. Başvurunuzdaki bilgileri nasıl işlediğimiz: aydınlatma metni.